Закрыто Вирус-майнер John помогите проверить логи

Статус
В этой теме нельзя размещать новые ответы.
J

Jjlia

Новый пользователь
Сообщения
13
Реакции
0
Добрый день! Поймала майнер, сразу не обратила внимание, а сегодня не смогла зайти в интернет. Потом интернет сделала, но ошибка вылазила. Нашла ваш сайт, так он меня не пускает, закрывает браузер как только захожу на вашу страницу. В общем через другой ноут скачала на флешку АV_block_remove_2023.07.21-13.49.log. В безопасном режиме почистила. Потом сделала как рекомендовали одному участнику.
Скачайте, распакуйте (в подпапку) и запустите AV block remover или с зеркала
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt
Проверьте логи, пжл. всё и я исправила?
 

Вложения

Спасибо.

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
Auslogics BoostSpeed
Нажмите для раскрытия...

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
IFEO\CompatTelRunner.exe: [Debugger] C:\WINDOWS\system32\systray.exe
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {53FA6671-C185-4936-BCED-CE6D5052793D} - \Microsoft\Windows\Wininet\winsers -> Нет файла <==== ВНИМАНИЕ
Task: {7A5DC890-B3CE-4A86-9FEB-F0567947CBE8} - \Microsoft\Windows\WindowsBackup\SystemManager -> Нет файла <==== ВНИМАНИЕ
Task: {DC7982A1-152F-4CAB-8C5C-141696451B84} - \Microsoft\Windows\Wininet\winser -> Нет файла <==== ВНИМАНИЕ
Task: {DDB9A8A3-DFAC-4DA3-B9EC-2A2D3F18DA3D} - \Microsoft\Windows\WindowsBackup\WinlogonCheck -> Нет файла <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
CHR Notifications: Default -> hxxps://26.staikudrik.com; hxxps://advance-club.ru; hxxps://best-loan-info.com; hxxps://calendar.google.com; hxxps://ccleaner-download.xyz; hxxps://eu.gtrxlnd2.com; hxxps://ex.infox.sg; hxxps://fix-price.com; hxxps://greeklandopt.ru; hxxps://halvacard.ru; hxxps://hlebopechka.ru; hxxps://igrovayaorg16424374319020.bezrukov.fun; hxxps://kms-activator.net; hxxps://leitup.com; hxxps://mail-notification.info; hxxps://mail.rambler.ru; hxxps://mail.yandex.ru; hxxps://mnthor.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://soulkeys.space; hxxps://supertopfreegames.com; hxxps://surgut.dljakonditera.ru; hxxps://teletype.in; hxxps://travelata.ru; hxxps://vseskazki.su; hxxps://wp.aliexpress.com; hxxps://www.dns-shop.ru; hxxps://www.facebook.com; hxxps://www.instagram.com; hxxps://www.joom.com; hxxps://www.litres.ru; hxxps://www.nalog.gov.ru; hxxps://www.pinterest.ru; hxxps://www.pochta.ru; hxxps://www.youtube.com; hxxps://yandex.ru; hxxps://zarabotok-online.xyz
C:\Users\Jjlia\AppData\Local\Google\Chrome\User Data\Default\Extensions\laddjijkcfpakbbnnedbhnnciecidncp
C:\Users\Jjlia\AppData\Local\Google\Chrome\User Data\Default\Extensions\lalfiodohdgaejjccfgfmmngggpplmhp
CHR HomePage: Guest Profile -> hxxps://find-it.pro/?utm_source=distr_m
CHR StartupUrls: Guest Profile -> "hxxps://find-it.pro/?utm_source=distr_m"
CHR DefaultSearchURL: Guest Profile -> hxxps://find-it.pro/search?q={searchTerms}
CHR DefaultSearchKeyword: Guest Profile -> find-it.pro
CHR DefaultSuggestURL: Guest Profile -> hxxps://find-it.pro/search/suggest.php?q={searchTerms}
C:\Users\Jjlia\AppData\Local\Google\Chrome\User Data\Guest Profile\Extensions\meejmcfbiapijdfaadackoblffmidlig
C:\Users\Jjlia\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\laddjijkcfpakbbnnedbhnnciecidncp
C:\Users\Jjlia\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lalfiodohdgaejjccfgfmmngggpplmhp
C:\Users\Jjlia\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\meejmcfbiapijdfaadackoblffmidlig
CHR HomePage: Profile 2 -> hxxps://mail.ru/cnt/10445?gp=812205
C:\Users\Jjlia\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\meejmcfbiapijdfaadackoblffmidlig
C:\Users\Jjlia\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\meejmcfbiapijdfaadackoblffmidlig
CHR HomePage: System Profile -> hxxps://find-it.pro/?utm_source=distr_m
CHR StartupUrls: System Profile -> "hxxps://find-it.pro/?utm_source=distr_m"
CHR DefaultSearchURL: System Profile -> hxxps://find-it.pro/search?q={searchTerms}
CHR DefaultSearchKeyword: System Profile -> find-it.pro
CHR DefaultSuggestURL: System Profile -> hxxps://find-it.pro/search/suggest.php?q={searchTerms}
C:\Users\Jjlia\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\meejmcfbiapijdfaadackoblffmidlig
OPR DefaultSearchURL: Opera Stable -> hxxps://find-it.pro/search?q={searchTerms}
OPR DefaultSearchKeyword: Opera Stable -> find-it.pro
C:\Users\Jjlia\AppData\Roaming\Opera Software\Opera Stable\Extensions\meejmcfbiapijdfaadackoblffmidlig
cmd: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Auslogics BoostSpeed удалила. Всё сделала.
 

Вложения

что с проблемой?
 
Доброе утро! Всё отлично, спасибо!
 
Хорошо. Проделайте завершающие шаги:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
 
Утилита не сохраняется на рабочем столе, и вообще ничего не могу сохранить на рабочем столе пишет
"У вас нет разрешения на сохранение файлов в этом месте. Обратитесь к администратору сети для получения разрешения"
Это можно как-то исправить?
Сохранила в другом месте, но архив не открывается. Скачала с другого сайта.
 

Вложения

Если уже удалили, скачайте заново FRST и соберите новые логи FRST.txt и Addition.txt
 
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM Group Policy restriction on software: *.jреg*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.doсx*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.jpeg*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.рptх*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pptm*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.ррtх*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.рng*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.doсх*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: powershell_ise.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.divх*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.bmр*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.dосx*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.mр4*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.ppt*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pрt*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.dос*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.doсx*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pptх*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.wmа*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.ррt*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.рptх*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.mр3*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: %TEMP%\wz*\ <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.wаv*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.zip*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.ziр*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.rtf*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.doc*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.wаv*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pрtх*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.рptx*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.doсх*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.mp4*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: %TEMP%\RarSfx\ <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.mp3*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.jpеg*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.avi*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.ziр*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pptх*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.dоcx*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.mр4*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.jpeg*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.ррt*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: %TEMP%\7ZipSfx.*\ <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.jрeg*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.рub*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.dоcх*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: %TEMP%\_tc\ <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.zip*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.dосx*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.bmр*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: %TEMP%\7z*\ <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.xls*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.txt*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.аvi*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.rаr*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.gpg <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.ррtх*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.jрeg*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.tхt*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.docх*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.mр3*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.bmp*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.png*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.txt*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.divх*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.рub*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pрtх*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.рdf*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.jреg*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: %TEMP%\Rar*\ <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.xlsx*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.рdf*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pрtx*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.dоc*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.wmа*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.gif*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pptx*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pub*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.doс*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.wma*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.ppt*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pptx*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pрtx*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.tхt*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.хlsх*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.ррtx*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.rar*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.png*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.xlsх*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.wma*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.wav*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.хls*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.doc*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.bmp*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.рpt*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.avi*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.wmv*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.dосх*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.7z*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.xlsх*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pdf*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.ррtx*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pdf*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.mp3*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.dоcx*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pрt*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.divx*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.wav*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.dоc*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.rar*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: %TEMP%\FTM*\ <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.docx*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.7z*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.рpt*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.docх*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.xls*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.doс*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.gif*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.хlsx*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.аvi*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.хlsх*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.divx*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.rtf*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.рptx*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pub*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.wmv*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.dос*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.рng*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.mp4*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.dосх*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.rаr*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.хlsx*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: %TEMP%\*.zip\ <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.хls*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.jpеg*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.docx*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.pptm*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.dоcх*.lnk <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: *.xlsx*.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: powershell.exe <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: %TEMP%\8z*\ <==== ВНИМАНИЕ
C:\Users\Jjlia\AppData\Local\Google\Chrome\User Data\Default\Extensions\laddjijkcfpakbbnnedbhnnciecidncp
C:\Users\Jjlia\AppData\Local\Google\Chrome\User Data\Default\Extensions\meejmcfbiapijdfaadackoblffmidlig
CHR HomePage: Profile 3 -> hxxps://find-it.pro/?utm_source=distr_m
CHR StartupUrls: Profile 3 -> "hxxp://yandex.ru/","hxxps://find-it.pro/?utm_source=distr_m"
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Всё так же. Не пускает сохранять.
 
Проверим так:
Скачайте Malwarebytes v.4 (или с зеркала). Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.
 
Удалите (поместите в карантин) всё найденное.
Перезагрузите компьютер и сделайте повторное сканирование. Новый отчёт покажите.
 
Файлы удалила, всё равно не дает сохранять на раб.стол
 

Вложения

Ещё раз, пожалуйста, удалите старые и соберите новые логи FRST.txt и Addition.txt
 
Статус
В этой теме нельзя размещать новые ответы.

Похожие темы

darv1n
  • Закрыта
Закрыто Вирус майнер John не даёт запустить ноутбук
Ответы
7
Просмотры
454
darv1n
darv1n
Y
  • Закрыта
Решена Подозрение на вирус-майнер: скрытый пользователь John
  • miner realtek hd john
Ответы
16
Просмотры
462
YG_2024
Y
Murzik344
  • Закрыта
Решена Новый пользователь John (вирус майнер)
2
Ответы
30
Просмотры
857
Sandor
Sandor
Назад
Сверху Снизу